Dans un monde de plus en plus globalisé, dans laquelle l'échange de données entre les pays est constant et nécessaire au fonctionnement de diverses activités économiques et technologiques, la Loi Générale sur la Protection des Données (LGPD) impose des règles strictes pour garantir que les droits des titulaires de données soient respectés, même lorsque ces informations traversent des frontières
À propos de ce sujet, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), qui établit les procédures et les règles applicables aux opérations de transfert international de données
Préliminairement, il est bon de rappeler que le transfert international se produit lorsque l'agent, de l'intérieur ou de l'extérieur du Brésil, transmet, partage ou met à disposition l'accès à des données personnelles en dehors du territoire national. L'agent transmetteur est appelé exportateur, tandis que l'agent qui reçoit les données est appelé importateur
Eh bien, le transfert international de données personnelles ne peut avoir lieu que s'il est soutenu par une base légale prévue par la LGPD et par l'un des mécanismes suivants : pays avec protection adéquate, clauses contractuelles types, normes corporatives mondiales ou clauses contractuelles spécifiques et, finalement, garanties de protection et besoins spécifiques
Parmi les mécanismes décrits ci-dessus, l'instrument des clauses contractuelles types était déjà connu dans des contextes législatifs internationaux (en particulier en Europe, sous le régime du Règlement Général sur la Protection des Données. Dans le contexte brésilien, il est également possible de prévoir une large utilisation de cet instrument dans les contrats
Le texte des clauses contractuelles types se trouve dans le même règlement, dans l'Annexe II, qui prévoit un ensemble de 24 clauses formulées par l'ANPD, à être intégrées dans des contrats impliquant le transfert international de données, pour garantir que les agents exportateurs et importateurs de données personnelles maintiennent un niveau adéquat de protection, équivalent à ce qui est exigé par la législation brésilienne. Les entreprises ont un délai de 12 mois, à partir de la publication, pour ajuster vos contrats
Maintenant, l'utilisation des clauses types entraîne une série d'impacts sur les contrats des agents. Parmi ces principaux impacts, nous soulignons
Modifications des termes du contraten plus du fait que le texte des clauses types ne peut pas être modifié, La Résolution stipule également que le texte original du contrat ne doit pas contredire les dispositions des clauses types. De cette manière, l'agent devra réviser et, si nécessaire, modifier les dispositions des contrats pour garantir la conformité du transfert international
Répartition des responsabilités :les clauses définissent clairement les responsabilités des parties impliquées dans le traitement et la protection des données personnelles, attribuant des devoirs spécifiques tant aux contrôleurs qu'aux opérateurs. Ces responsabilités se divisent entre la vérification de l'adoption de mesures efficaces, devoirs de transparence, service aux droits des titulaires, communication des incidents de sécurité, indemnisation des dommages et adaptation à diverses modalités de traitement
TransparenceLe responsable doit fournir au titulaire, si demandé, l'intégralité des clauses contractuelles utilisées, observés les secrets commerciaux et industriels, ainsi que publier sur votre site, sur une page spécifique ou intégrées à la Politique de Confidentialité, informations claires et accessibles sur le transfert international de données
Risque de pénalités :le non-respect des clauses standards peut entraîner des pénalités sévères, y compris les amendes, en plus de nuire à réputation des entreprises impliquées
Définition du forum et de la juridictiontoute discordance concernant les termes des clauses types devra être résolue devant les tribunaux compétents au Brésil
En raison de tels impacts, la renégociation des contrats entre les agents sera nécessaire dans de nombreux cas pour inclure les clauses standards. Mais précisément, les clauses types de l'ANPD pour les transferts internationaux de données personnelles imposent une nouvelle couche de complexité aux contrats commerciaux, exige des révisions détaillées, adaptations des clauses et une plus grande formalité dans les relations commerciales. Cependant, en standardisant les pratiques et en garantissant la sécurité juridique, ces clauses contribuent à la création d'un environnement plus sûr et fiable pour la circulation des données au-delà des frontières nationales, essentiel dans un monde de plus en plus interconnecté
